ESET NOD32 Антивирус 5 - Инструкция (Страница 105)

105
основаниях, так как пользователь дал согласие на ее установку. В этом случае лучше перестраховаться. В
случае обнаружения на компьютере файла, классифицированного как рекламная программа, рекомендуется
удалить его, так как он с большой вероятностью содержит злонамеренный код.
6.1.6 Шпионские программы
К этой категории относятся все приложения, которые отправляют личную информацию без ведома и согласия
владельца. Шпионские программы используют функции слежения для отправки различной статистической
информации, такой как список посещенных веб-сайтов, адреса электронной почты из адресных книг
пользователя или набираемый на клавиатуре текст.
Авторы шпионских программ утверждают, что эти технологии служат для изучения требований и интересов
пользователей и позволяют создавать рекламные материалы, более соответствующие целевой аудитории.
Проблема заключается в том, что нет четкой границы между полезными и вредоносными приложениями, и
никто не гарантирует, что получаемая информация не будет использована во вред. Данные, полученные
шпионскими программами, могут содержать защитные коды, PIN-коды, номера счетов и т. д. Шпионские
программы часто поставляются в комплекте с бесплатными версиями программ самими их авторами с целью
получения доходов или стимулирования продаж программного обеспечения. Часто пользователей
информируют о наличии шпионских программ во время установки основной программы, чтобы поощрить их
к приобретению платной версии.
Примерами хорошо известного бесплатного программного обеспечения, вместе с которым поставляется
шпионское, могут служить клиенты пиринговых (P2P) сетей. Программы Spyfalcon и Spy Sheriff (и многие
другие) относятся к особой подкатегории шпионских программ. Утверждается, что они предназначены для
защиты от шпионских программ, но на самом деле они сами являются таковыми.
В случае обнаружения на компьютере файла, классифицированного как шпионская программа, рекомендуется
удалить его, так как с высокой вероятностью он содержит злонамеренный код.
6.1.7 Потенциально опасные приложения
Существует множество нормальных программ, предназначенных для упрощения администрирования
подключенных к сети компьютеров. Однако злоумышленники могут использовать их для причинения вреда.
Программное обеспечение ESET NOD32 Antivirus позволяет обнаруживать такие угрозы.
В качестве «потенциально опасных приложений» выступает нормальное коммерческое программное
обеспечение. В эту категорию входят такие программы, как средства удаленного доступа, приложения для
взлома паролей и клавиатурные шпионы (программы, записывающие нажатия клавиш на клавиатуре).
Если потенциально опасное приложение обнаружено и работает на компьютере (но пользователь не
устанавливал его), следует обратиться к администратору сети или удалить приложение.
6.1.8 Потенциально нежелательные приложения
Потенциально нежелательные приложения не всегда являются вредоносными, однако могут негативно
повлиять на производительность компьютера. Обычно для установки таких приложений запрашивается
согласие пользователя. После их установки поведение системы изменяется (по сравнению с тем, как она вела
себя до установки этих приложений). Наиболее заметные изменения перечислены далее.
Открываются новые окна, которые не появлялись ранее (всплывающие окна, реклама).
Активируются и выполняются скрытые процессы.
Повышается уровень потребления системных ресурсов.
Появляются изменения в результатах поиска.
Приложение обменивается данными с удаленными серверами.